Google 新推出的域名 .zip 與 .mov 可能是下一個安全隱患
Google 新推出的域名 .zip 與 .mov 可能是下一個安全隱患
這兩個域名跟常見的副檔名乍看就是一樣啊
by
in
讀取中…
網路是由一系列非常嚴格的規則所控制，主要是由網際網路名稱與數位位址分配機構（ICANN）管理，同時也只有該機構對頂級域名（TLD）擁有絕對的權威，例如 .com、.org、.net 以及你能想到的所有 URL 結尾。但是，他們將這些 TLD 委任給許多經過核可的組織，Google 就是其中之一，而 Google 才剛推出了 .dad、.phd、.prof、.esq、.foo、.nexus、.zip 和 .mov 等 8 個新網域。
Today, Google Registry is launching eight new top-level domains: .dad, .phd, .prof, .esq, .foo, .zip, .mov and .nexus. Learn more ↓
— Google (@Google)
Google 新推出的域名 .zip 與 .mov 可能是下一個安全隱患
在新推出的 8 個域名中，.zip 和 .mov 兩種所造成的後續影響特別令人憂心，因為這兩個域名與最常用的兩種副檔名完全一模一樣。想樣一下，如果不肖人士在 .zip 域名上運行一個網路釣魚網站，並將它發送給一個可能對科技不太了解的人，這將可能造成混淆並引發恐懼。已經有一個名為「」網站可議充分展示域名的運用，雖然現在看起來沒什麼，但卻有被惡意人士濫用的隱憂。
網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗，提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益
之所以會擔心 .zip 域名成為一個問題，這裡筆者要說明一下。大量的軟體會自動將看起來像 URL 的連結轉為可供點擊的內容是有道理的，以 .com 結尾的字串幾乎百分百可以確認就是一個網站，這同樣適用於幾乎所有的 TLD。然而隨著更新緊接而來的就是 .zip 也會被列入網域中並享有直接轉可點擊連結的待遇。以剛剛上面我們提到的例子來說，當你說請尋找 financialstatement.zip 檔案時，有些程式會自動將它轉為實際的可點擊連結。另外要注意的是，惡意人士可能會把一個 .zip 檔案傳到網站上讓你看起來好像是要去造訪一個 .zip 域名的網站，使得你一點擊連結過去就直接下載該檔案。這個問題同樣也適用於流行的影片檔格式 .mov 上。
If I attach photos to an email and say “I’ve attached ”, and it automatically becomes a link, someone could think it’s a link to the photos, and if they think I intentionally linked there they will assign more trust to it than a random URL.
— Paul Butler (@paulgb)
從技術上講，這不是 TLD 第一次與副檔名共用名稱，因為在 MS-DOS 上就使用了 .com 文件副檔名，儘管如此，時代推進已經發生了很大變化，我們不再對可執行檔使用 .com 副檔名。但 .zip 又是不同的狀況，這個非常主流、常用的壓縮檔格式目前還是很受歡迎，想要等它淘汰絕對不是短期就能實現。
值得慶幸的是，.zip 和 .mov 並不是是 TLD 清單中的末日級的新成員。 許多 TLD 不會由程式自動轉換，如果它是非標準 TLD，你通常需要在 URL 的開頭添加 「https://」以使其轉換為附帶連結的可點擊項目。對於像 Twitter 這樣的網站，是的，它們變得可點擊，但大多數網站和程式可能不會將其添加到自動連結 TLD清 單中，畢竟安全問題有關的騷動大家都不想遇到與處理。
Source:
Tags:
